форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Подскажите по TrafficControl (u32 match ip ...)"

Сообщение от Rom1 (ok) on 14-Мрт-08, 08:52

Вот такая конструкция не работает, а не работает она из-за восклицательного знака (НЕ): tc filter add dev eth0 parent 1: protocol ip prio 1 u32 match ip src ! 10.0.0.0/8 match ip dst 10.1.2.3/32 flowid 1:10 Как правильно написать фильтр, чтобы фильтровать пакет из НЕ 10.0.0.0/8 к 10.1.2.3/32?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Подскажите по TrafficControl (u32 match ip ...)"

Сообщение от stas (??) on 14-Мрт-08, 10:34

>Вот такая конструкция не работает, а не работает она из-за восклицательного знака >(НЕ): > >tc filter add dev eth0 parent 1: protocol ip prio 1 u32 >match ip src ! 10.0.0.0/8 match ip dst 10.1.2.3/32 flowid 1:10 > > >Как правильно написать фильтр, чтобы фильтровать пакет из НЕ 10.0.0.0/8 к 10.1.2.3/32? > Промаркируйте нужные вам пакеты в iptables с помощью -j MARK, а затем создайте правило для этой метки: tc filter add dev eth0 parent 1: protocol ip prio 1 handle 1 fw flowid 1:10 если метка 1.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Подскажите по TrafficControl (u32 match ip ...)"
	Сообщение от Rom1 (ok) on 14-Мрт-08, 12:12
	>Промаркируйте нужные вам пакеты в iptables с помощью -j MARK, а затем >создайте правило для этой метки: >tc filter add dev eth0 parent 1: protocol ip prio 1 handle >1 fw flowid 1:10 >если метка 1. Спасибо, вопрос был теоретическим, значит только при помощи iptables.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]